网络安全保险合同2026年责任协议

网络安全保险合同2026年责任协议当事人信息投保人（被保险人）：[投保人全称]法定代表人/负责人：[姓名]地址：[投保人详细地址]联系方式：[投保人联系电话/邮箱]保险人（保险公司）：[保险公司全称]地址：[保险公司详细地址]联系方式：[保险公司联系电话/邮箱]保险标的本合同项下保险标的为投保人因运营其[业务性质描述，例如：电子商务平台、信息技术服务]过程中发生的、经保险人认可的网络安全事件所造成的损失。保险期间本合同保险期间自[起始年]年[起始月]月[起始日]日起，至[终止年]年[终止月]月[终止日]日止，共计一年。保险费保险费根据投保人的[费率厘定基础，例如：业务规模、数据处理量、安全评分等]确定，总保险费为人民币[金额]元（大写：[金额大写]）。投保人应在保险期间开始前[天数]日内一次性缴清全部保险费。支付方式为[现金支付/银行转账]，账户信息如下：开户行[开户行名称]，账号[账号号码]。保险责任在本合同保险期间内，在投保人遵守本合同各项约定的情况下，保险人对于投保人因下列网络安全事件造成的损失，依照本合同约定承担保险责任：1.因网络安全事件导致客户、员工或其他第三方个人身份信息（PII）、受保护健康信息（PHI）等敏感数据泄露，由此产生的通知成本、信用监测服务费用、法律咨询费用、诉讼费用、和解金、罚款等合理费用，但每次事件单个受影响个人的赔偿金额不超过人民币[金额]元，且每次网络安全事件的赔偿总额不超过人民币[金额]元。2.投保人为应对网络安全事件而支出的合理费用，包括但不限于聘请IT安全公司进行事件响应、数字取证、网络安全顾问咨询、紧急系统修复和恢复等费用，每次事件的赔偿总额不超过人民币[金额]元。3.因勒索软件攻击导致被加密数据的合理恢复成本（以第三方专业服务合同费用为限），支付勒索赎金的决定性证据（需提供法院或相关机构的有效判决或命令），以及应对勒索软件攻击产生的响应和沟通成本，每次事件的赔偿总额不超过人民币[金额]元。4.因网络安全事件导致投保人业务运营中断或减慢，而产生的实际、可证明的净收入损失，以及为减少损失而采取合理措施产生的额外费用，但该业务中断损失以[天数]天的合理期间为限，且每次事件的赔偿总额不超过人民币[金额]元。5.投保人为修复因网络安全事件导致的声誉损害而支出的合理费用，包括但不限于聘请公关咨询公司的费用，每次事件的赔偿总额不超过人民币[金额]元。6.投保人因网络安全事件受到监管机构调查所产生的合理法律费用，以及因违反适用的网络安全法规（包括但不限于《网络安全法》、《数据安全法》、《个人信息保护法》或保险人当时承保业务所适用的其他相关法律法规）而受到的罚款，每次事件的赔偿总额不超过人民币[金额]元。除外责任除本合同保险责任条款另有约定外，保险人对下列各项损失、费用和责任不承担赔偿责任：1.投保人、其员工或授权代表故意实施、纵容或参与的网络安全事件。2.因投保人未遵守适用的网络安全法规、标准、最佳实践或合同要求（包括但不限于与第三方供应商签订的安全协议或服务等级协议中的安全义务），且该不遵守直接导致或促成了保险事故的发生及其损失。3.因内部员工或关联方利用其职务便利进行的不正当竞争、商业间谍活动或欺诈行为。4.战争、军事行动、恐怖活动、暴乱、颠覆行为、核武器、核反应、核辐射及放射性污染。5.生物、化学危险品泄漏或污染。6.飞行物撞击。7.环境污染。8.破坏性程序代码、逻辑炸弹或蠕虫病毒以外的、非源于黑客攻击或恶意软件入侵的软件故障或系统错误。9.卫星、空间技术或相关设备。10.任何因网络延迟、网络中断（非因网络安全事件引起）或系统性能下降造成的损失。11.间接损失，包括但不限于利润损失、商誉损失、市场份额下降、客户流失、股价下跌等。12.预期利润的损失或预期收入的减少。13.任何根据本合同应由第三方承担的罚款、行政处分或惩罚性赔偿，除非该第三方是基于投保人违反法律法规而承担的。14.保险事故发生前已存在的损失或费用。15.超过本合同约定的免赔额部分。16.保险人根据本合同约定行使抗辩权、诉讼费、律师费等合理费用。17.投保人未按照本合同约定履行通知义务、保留证据义务或配合调查义务而产生的损失。18.任何根据本合同应由保险人指定服务供应商提供的服务费用，除非该费用是投保人为满足本合同保险责任而必须支付且无法通过其他途径获得补偿的直接成本。保险金额与免赔额1.对于本合同保险责任第1项（数据泄露损失）中由保险人承担的第三方索赔赔偿责任，保险金额为人民币[金额]元。2.对于本合同保险责任第1项（数据泄露损失）中由保险人承担的投保人自身损失（包括通知成本、信用监测、法律咨询等），保险金额为人民币[金额]元。3.对于本合同保险责任第2项（网络安全事件响应成本）、第3项（勒索软件事件损失）、第5项（声誉损害修复成本）和第6项（监管调查和罚款）产生的合理费用，保险金额为人民币[金额]元。4.对于本合同保险责任第4项（业务中断损失），保险金额为人民币[金额]元，该金额以投保人提供的财务报表和业务影响报告为基础确定，且每次网络安全事件的业务中断损失赔偿不超过[天数]天的合理利润损失。5.除非另有约定，本合同项下的各项保险责任均适用[金额]元的绝对免赔额。即保险人仅赔偿扣除该免赔额后的实际损失部分。索赔程序1.通知义务：投保人应在发现或知悉保险事故可能构成保险责任范围的情形后[小时]小时内，以书面或保险人认可的其他方式（如专用电话热线、在线平台）向保险人发出保险事故通知，并尽可能采取措施防止或减少损失扩大。2.事件报告：投保人应在发出通知后[天数]日内，向保险人提交书面的事件报告，详细说明事件发生的时间、地点、性质、原因、影响范围、已采取的措施以及投保人认为可能影响保险人评估损失的相关信息。3.合作与调查：投保人应积极配合保险人进行现场勘查、证据收集、损失评估等工作，并根据保险人的要求提供相关文件、资料和证据，包括但不限于财务记录、业务记录、系统日志、安全报告、第三方服务合同、法律文件等。4.服务提供商选择：对于本合同项下需要由保险人指定或推荐的服务（如事件响应、数字取证），投保人应在保险人提供的服务供应商名单中选择，或使用保险人书面同意的其他供应商。除非保险人另有指示，投保人不得自行聘请此类服务供应商。5.索赔申请：投保人应在保险事故发生之日起[天数]日内，或保险人要求的时间内，提交正式的索赔申请文件，包括但不限于索赔书、事件报告、损失评估报告、费用明细单据、相关法律法规要求的通知或报告文件等。6.赔偿决定：保险人收到完整的索赔申请文件后，应在[天数]日内进行审核，确定损失金额，并作出赔偿决定，通知投保人。如需进一步调查，该期限可相应延长，并应将延长期限书面通知投保人。7.赔款支付：保险人在作出赔偿决定后[天数]日内，应将赔偿款项支付给投保人。投保人应将收到的赔款用于补偿实际发生的损失，不得挪作他用。定义在本合同中，除非另有约定，下列术语具有以下含义：*网络安全事件：指任何未经授权访问、泄露、篡改、破坏或丢失计算机系统、网络、设备或数据的行为或事件，包括但不限于黑客攻击、病毒传播、拒绝服务攻击、数据泄露、勒索软件攻击、网络钓鱼等，且该事件的发生与投保人的业务运营直接相关。*个人身份信息（PII）：指能够单独或与其他信息结合识别特定自然人的各种信息，包括但不限于姓名、身份证号码、护照号码、驾驶执照号码、银行账户号码、电话号码、电子邮箱地址、住址、生物识别信息等。*受保护健康信息（PHI）：指在医疗保健提供、支付或管理过程中创建或获取的、与个人的健康或健康保险相关的任何信息，且该信息在特定法律框架下受到特殊保护。*合理费用：指为处理保险事故、减少损失、进行调查或索赔而必须支付且合理的费用，包括但不限于律师费、诉讼费、仲裁费、专家费、调查费、通知费、信用监测费、修复费等。*净收入损失：指在扣除正常运营成本（如工资、租金、税费等）后的实际收入损失。法律适用与争议解决本合同的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本合同引起的或与本合同有关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向保险人住所地有管辖权的人民法院提起诉讼。合同变更与解除对本合同的任何修改或补充，均须经双方书面同意。投保人未按约定支付保险费的，保险人有权依据保险法相关规定解除合同。保险人根据本合同约定解除合同的，应将已收取的未到期保险费扣除自保险责任开始之日起至解除合同之日止期间的应收部分后，退还给投保人。可续保性本合同期满后，如投保人希望继续投保，可向保险人提出续保申请。保险人将根据当时的情况决定是否续保以及续保